help com iptable

tenho aki
intranet | linux | internet
tah rodando com squid aki e tah rlz.. porem preciso q funciona kazaa e counter-strike nas estacoes da intranet.. como eu poderia faze? com iptable? redir? [nao manjo nda di iptables mto menos de redir, qm pude ajuda ae]


vlw[]`s

[Danilo_Montagna]

# Abre kazaa
$IPTABLES -A FORWARD -p tcp -s $INT_NET -i $INT_IF -o $EXT_IF --dport 1214 -j ACCEPT

para abrir esse counter-strike ae.. apenas verifique qual é a porta qeu ele usa e faz uma regra pra ele tb.. igual essa do kazaa.

lembrando que a politica padrao deve estar em DROP..

[Webtech]

iptables -A FORWARD -d 213.248.112.0/24 -j REJECT
iptables -A FORWARD -p TCP --dport 1214 -j REJECT

kra.. naum deu certo
Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT tcp -- localnet/24 anywhere tcp dpt:1214

o comando q eu dei foi
iptables -P FORWARD -p tcp -s 192.168.1.0/24 -i eth0 -o eth1 --d
port 1214 -j ACCEPT

sendo 192.168.1.* ip dah intranet , eth0 rede intranet , eth1 internet.

deve te sido cagada minha, dah uma olhadinha ae e v oq vc axa, vlw a forca ae!!!

[mistymst]

porque voce usou -P ... tente

# Kazza
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 1214 -j ACCEPT

# CS (27015 se eu nao me engano)
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 27015 -j ACCEPT
iptables -A FORWARD -p udp -s 192.168.1.0/24 --dport 27015 -j ACCEPT

Deve funcionar ><IMG SRC="images/forum/icons/icon_smile.gif"> caso nao... substuir por -s 0/0

eu puis -A mesmo.. colei errado mals